Ist KI-Buchhaltung sicher? Worauf es ankommt

Die vier Risiken, um die es geht

Was die Buchhaltung unabhängig von der KI durchsetzt

• Eine Gesellschaft je Verbindung: Der Schlüssel bestimmt die Gesellschaft, nicht die Anfrage.
• Rechte einzeln: Lesen ist immer dabei; Buchen, Rechnungen per E-Mail versenden, Webhooks und Festschreiben vergeben Sie getrennt; auf der Freigabeseite des Konnektors stehen nur Buchen und Versenden zur Wahl, Webhooks und Festschreiben gibt es nur bei Schlüsseln, die Sie von Hand anlegen. Ein Recht, mit dem ein KI-Programm selbst an das Finanzamt übermittelt, wird derzeit nicht vergeben.
• Ablauf ist Pflicht, höchstens 366 Tage; je Gesellschaft höchstens 10 aktive Schlüssel, je Schlüssel 120 Anfragen pro Minute.
• Anlegen und Verlängern nur durch Administratoren und Ersteller des Arbeitsbereichs, jeweils mit dem zweiten Faktor; dauerhaft gespeichert wird nur ein Prüfwert (Hash), nicht der Schlüssel selbst.
• Derselbe Buchungskern wie in der App: Soll gleich Haben, Storno statt Löschen, keine Buchung in festgeschriebene Zeiträume, Dublettenprüfung bei Belegen.
• Kein Weg zu Bankverbindungen: Bankanbindung und IBAN von Geschäftspartnern lassen sich über die Schnittstelle weder einrichten noch ändern, und kein Werkzeug löst eine Überweisung aus.
• Rechnungen gehen per E-Mail nur an Adressen, die beim Geschäftspartner hinterlegt sind.
• Belegdateien und Exporte gehen nicht durch das Modell; das KI-Programm erfährt nur, wo Sie die Datei herunterladen.
• Fremde Texte wie Verwendungszweck, Lieferantenname oder ausgelesener Belegtext kennzeichnet der Server als Daten von Dritten und weist das KI-Programm an, darin stehende Aufforderungen nie zu befolgen.

Was die KI-Programme selbst beitragen

Claude legt Werkzeugaufrufe laut Hilfe seines Herstellers zur Bestätigung vor; die Hilfe rät, diese Anfragen sorgfältig zu prüfen und eine dauerhafte Erlaubnis nur für Server und Werkzeuge zu geben, denen man auch unbeaufsichtigt vertraut. Im Recherchemodus ruft Claude Werkzeuge aus Konnektoren ohne weitere Rückfrage auf; die Hilfe empfiehlt, dort Werkzeuge mit Schreibzugriff abzuschalten. Sie warnt außerdem, dass bösartige Server versteckte Anweisungen enthalten können, und empfiehlt, nur Server von Organisationen zu verbinden, denen man vertraut (abgerufen am 30. Oktober 2026).

Zusätzlich weist der Server von jahresabschluss.io das KI-Programm an, vor bestimmten Schritten Ihre ausdrückliche Bestätigung einzuholen: bevor eine Rechnung ausgestellt oder versendet, eine Ausgangsrechnung storniert, ein Beleg endgültig gelöscht oder ein Zeitraum festgeschrieben wird; eine Bestätigung gilt nur für diesen einen Vorgang. Das Festschreiben nimmt der Server zudem nur mit einer ausdrücklichen Bestätigung im Aufruf an.

Verbinden Sie claude.ai über den Konnektor, wählen Sie auf der Freigabeseite die Gesellschaft, die Rechte und die Gültigkeit. Vorgewählt ist nur Lesen; Buchen müssen Sie ausdrücklich ankreuzen.

Wo Ihre Daten liegen

Die Buchhaltung selbst – Datenbank, Belege, Sicherungen – liegt in einem Rechenzentrum in der EU (Irland), gespeichert mit AES-256-Verschlüsselung und erreichbar nur über Verbindungen mit TLS 1.3. Für die KI in der App gilt laut Sicherheitsseite: kein Training mit Ihren Daten, keine Speicherung beim KI-Anbieter (Zero Data Retention), Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln mit jedem KI-Anbieter. Verarbeitet werden kann dabei auch außerhalb der EU, dann nur der nötige Ausschnitt.

Verbinden Sie Ihr eigenes KI-Programm, gehen die Antworten der Werkzeuge an dieses Programm und dessen Anbieter. Was dort gespeichert oder zum Training genutzt wird, regeln Ihr Vertrag und Ihre Einstellungen beim Hersteller. Wer nur auswerten will, gibt der Verbindung deshalb nur das Leserecht und stellt eng gefasste Fragen.

Beispiel: eine sichere Einrichtung für eine kleine GmbH

Drei von Hand angelegte Schlüssel mit getrennten Aufgaben (Beispiel):

Verbindung                   Rechte           Gültigkeit
„Claude – Auswertungen“      Lesen            90 Tage
„Claude – Belege buchen“     Lesen, Buchen    30 Tage
„Kanzlei – Abschluss“        Lesen            1 Jahr

Bewusst nicht vergeben: Rechnungen versenden, Festschreiben.
Beides erledigt die Geschäftsführung selbst in der App.

Im Chat mit „Claude – Belege buchen“:
Claude legt confirm_receipt zur Bestätigung vor, solange
Sie keine dauerhafte Erlaubnis gegeben haben. Lassen Sie
sich vorher Beleg, Konto und Betrag nennen.

Läuft eine Verbindung ab, wird sie nicht still verlängert: Beim Konnektor verbinden Sie neu, einen Schlüssel verlängern Sie in der App mit dem zweiten Faktor.

Checkliste für Ihr Unternehmen

• Nur KI-Programme verbinden, deren Anbieter Sie vertrauen, und dort ein Konto mit zweitem Faktor nutzen.
• Je Aufgabe eine eigene Verbindung mit sprechender Bezeichnung anlegen.
• Buchen nur erlauben, wo gebucht werden soll; für Auswertungen reicht Lesen.
• Versand und Festschreiben nur vergeben, wenn Sie diese Schritte wirklich der KI überlassen wollen.
• Eine kurze Gültigkeit wählen und im Kalender vermerken, wann sie endet.
• Erlaubnisanfragen im KI-Programm lesen, nicht blind bestätigen, und im Recherchemodus von Claude keine Verbindung mit Buchungsrecht eingeschaltet lassen.
• Keine Bankdaten, Adressen oder Anweisungen aus Belegen oder E-Mails übernehmen lassen.
• Den Schlüssel nie in den Chat schreiben.
• Monatlich die API-Nutzung im Bereich „KI-Agent & API“ und die neuen Buchungen durchsehen.
• Neue Abläufe zuerst in der Sandbox ausprobieren, einem Zwilling der Gesellschaft, aus dem nichts nach außen geht; sie steht derzeit für Gesellschaften ohne Jahresabschluss-Daten wie Saldenlisten oder Rückstellungen zur Verfügung.

Wenn doch etwas passiert

• Die Verbindung sofort unter „KI-Agent & API“ widerrufen.
• In der API-Nutzung nachsehen, wie oft die Verbindung geschrieben hat und wann zuletzt.
• Neue Buchungen seit dem letzten geprüften Stand mit list_journal_entries und since_entry_no abrufen.
• Fehlbuchungen mit Begründung stornieren; die ursprüngliche Zeile bleibt sichtbar. Eine ausgestellte Rechnung wird per Stornorechnung korrigiert.
• Ist eine Steuermeldung betroffen, die Kanzlei einbinden; Berichtigungen laufen in der App, nicht über die Schnittstelle.

Grenzen

Absolute Sicherheit verspricht niemand seriös. Die Regeln der Buchhaltung verhindern, dass eine KI über ihre Verbindung Buchungen löscht, Steuermeldungen abgibt oder Bankverbindungen ändert; sie verhindern nicht, dass ein falsch kontierter Beleg gebucht wird, wenn Sie ihn bestätigen. Die Sicherheit Ihres Kontos beim Hersteller des KI-Programms, die Wahl der Rechte und das Prüfen der Vorschläge bleiben Ihre Aufgabe.

Häufige Fragen

Kann eine KI mein Bankkonto leeren?

Über die Verbindung zur Buchhaltung nicht: Kein Werkzeug löst eine Überweisung aus, und Bankverbindungen lassen sich darüber weder einrichten noch ändern. Zahlungen werden nur erfasst und Rechnungen zugeordnet.

Sieht jahresabschluss.io meine Chats mit Claude oder ChatGPT?

Nein. Der Server erhält nur die Werkzeugaufrufe mit ihren Angaben; der Chatverlauf bleibt in Ihrem KI-Programm.

Was tue ich, wenn ein Schlüssel in falsche Hände geraten ist?

Sofort unter „KI-Agent & API“ widerrufen, die API-Nutzung prüfen und neue Buchungen durchsehen. Ein Schlüssel gilt ohnehin nur für eine Gesellschaft und kann sich nicht selbst verlängern.

Ist der Konnektor in claude.ai sicherer als ein Schlüssel?

Beide beruhen auf derselben Art Schlüssel mit denselben Grenzen. Beim Konnektor sehen Sie den Schlüssel nie und wählen Gesellschaft, Rechte und Gültigkeit auf der Freigabeseite; läuft er ab, verbinden Sie neu. Festschreiben und Webhooks lassen sich dort nicht freigeben.

Trainiert die KI mit meinen Buchhaltungsdaten?

Die KI in der App nicht – das ist mit jedem KI-Anbieter vertraglich ausgeschlossen. Bei Ihrem eigenen KI-Programm hängt es von Ihrem Vertrag und Ihren Einstellungen beim Hersteller ab.

Kann die KI ohne mich Steuern übermitteln?

Nein. Ein angebundenes KI-Programm kann Meldungen amtlich prüfen und vorbereiten; übermittelt wird über einen Freigabe-Link in der App mit Ihrer PIN, die nie in den Chat gehört.